Новая волна ограничения доступа к социальным сетям
Все больше правительств относятся к социальным сетям так же, как когда-то относились к алкоголю или табаку: как к чему-то, что требует жесткого возрастного ограничения. Логика проста. Несовершеннолетние сталкиваются с реальными рисками в интернете, включая вредоносный контент, контакты с преступниками и аддиктивный дизайн приложений, и обязательная проверка возраста предлагается как решение этой проблемы. Логика такова: потребуй подтверждения возраста перед предоставлением доступа — и платформы наконец будут вынуждены оградить детей от опасности.
Намерение вызывает сочувствие. Но недавняя авторская колонка утверждает, что такие законы действуют скорее как запрет, чем как защита, а история подсказывает, что запреты редко работают так, как задумано. Когда доступ к чему-то через официальные каналы усложняется, люди, особенно мотивированные подростки, склонны искать обходные пути, а не просто сдаваться. Законы о проверке возраста не исключение, и один из самых очевидных обходных путей — VPN.
Какую роль VPN реально играет в этой картине
Стоит точно понимать, что VPN может и чего не может сделать здесь, потому что эти два аспекта часто путают. VPN перенаправляет интернет-трафик устройства и меняет IP-адрес, который видит сайт, создавая впечатление, что пользователь подключается из другого места. Это действительно полезно для некоторых схем проверки возраста, но не для всех, и это различие имеет значение.
Некоторые требования проверки возраста срабатывают на основе определенного местоположения пользователя. Если закон применяется только к пользователям, подключающимся из конкретной страны или штата, платформа может сначала проверить IP-адрес и запросить подтверждение возраста только в том случае, если эта проверка укажет, что пользователь находится в юрисдикции, на которую распространяется закон. В таком сценарии VPN, который делает так, чтобы подключение выглядело исходящим из места, где закон не действует, может позволить пользователю полностью пропустить этап проверки — просто потому, что триггер для проверки никогда не срабатывает.
Но все большая доля систем проверки возраста работает иначе. Вместо определения местоположения они требуют загрузить удостоверение личности, выданное государством, проверить кредитную карту или оценить возраст по лицу через сканирование камерой. VPN ничего не меняет в этом процессе. Если платформа требует селфи или фото документа перед предоставлением доступа, маскировка IP-адреса не заставит этот запрос исчезнуть. Подростку все равно придется либо предоставить реальные документы, либо позаимствовать чью-то личность, либо найти платформу, которая вообще ни о чем не спрашивает.
Последний вариант, возможно, является большим риском. Если крупные модеррируемые платформы ограничивают доступ, а небольшие, менее регулируемые приложения и форумы не утруждают себя проверкой, мотивированные несовершеннолетние, желающие обойти правила, могут просто перейти в пространства с гораздо меньшим контролем и гораздо более слабой модерацией контента. VPN в паре с обходной платформой в итоге может оказаться менее безопасным, чем основное приложение, которое закон пытался ограничить.
Проблема сбора данных, о которой никто не просил
Часть этой истории, которой уделяется меньше внимания, — это то, что происходит со всеми остальными: взрослыми, которые используют социальные сети легально и не заинтересованы в обходе каких-либо правил. Обязательная проверка возраста затрагивает не только несовершеннолетних; она требует от платформ создания систем, которые собирают документы, удостоверяющие личность, биометрические сканы и другие чувствительные данные от всей базы пользователей, поскольку невозможно узнать возраст человека, не спросив его.
Это создает большой новый массив чувствительных персональных данных на корпоративных серверах, а вместе с ним — обязательства по хранению и обеспечению безопасности. Это паттерн, который проявляется и в других сферах технологической политики. Продление ЕС временных правил контроля чатов отражает похожую динамику: политика, построенная вокруг защиты детей, в итоге создает инфраструктуру, которая затрагивает приватность каждого пользователя платформы, а не только тех несовершеннолетних, которых она должна была защищать.
Что это значит для вас
Если вы родитель, практический вывод таков: VPN — не волшебный обход для проверок возраста на основе личности, но он может иметь значение для проверок, срабатывающих по местоположению, поэтому стоит понимать, какой тип проверки платформа, которую использует ваш ребенок, применяет на самом деле. Если вы взрослый пользователь, ожидайте, что в будущем на социальных платформах у вас будут запрашивать больше информации о личности независимо от вашего возраста, поскольку системы проверки, как правило, не могут применяться только к несовершеннолетним, не проверяя сначала всех. А если вас беспокоит, куда попадут ваши документы, удостоверяющие личность, или биометрические данные после отправки, разумно напрямую спросить платформы об их политике хранения данных, прежде чем что-либо передавать.
Итог
Законы о проверке возраста вряд ли исчезнут, и лежащие в их основе опасения о безопасности несовершеннолетних в интернете обоснованны. Но отношение к проверке как к простому техническому решению игнорирует, как легко решительные пользователи обходят ограничения, и замалчивает компромиссы в сфере приватности, навязанные всем остальным. По мере того как все больше юрисдикций внедряют эти правила, ожидайте, что дебаты будут постоянно возвращаться к одному и тому же противоречию: как защитить детей, не превращая личность каждого взрослого в очередной набор данных, ожидающий сбора, хранения и в конечном счете утечки.
